当向kdc添加新领域时，是否有方法使用新tgt刷新JVM ?

Question

我们已经通过Kerberos为HBase集群上的所有进程启用了安全性。当我们向kdc添加新领域时，我们希望所有进程都能看到新的配置，而不必重新启动或等待周期性的tgt更新。

Answer 1

在Windows中，我们使用KerbTray(一个来自Windows Server 2003 Resource Kit - 2003的工具，但它仍然可以工作，至少KerbTray)。我们右键单击系统托盘中的图标，从菜单中选择"清除票据"选项。

也可以在命令行中这样做，使用Microsoft klist清除(如这里所述:https://technet.microsoft.com/en-us/library/hh134826.aspx)。